Virusi - komp zablokirao

1

Virusi - komp zablokirao

offline
  • Dragan Đurašinović
  • Pridružio: 20 Dec 2008
  • Poruke: 82

Juce sam slusao neku muziku na youtube i nakon pet minuta komp mi se restartovao i preko celog ekrana mi je ispisana poruka, sa plavom pozadinom i sitnim jedinicama i nulama na njoj, a pise da mi je komp u opasnosti i da je zarazen sa spyware. I pise jos mnogo toga izmedju ostalog kako je to ne moguce resiti standardnim alatima. Sam je instalirao ikonicu system security firewall alert i sam pretrazi komp i kaze da ima 38 virusa i nudi mi da kupim neki program za uklanjanje ovog problema. Inace ne mogu da pokrenem nikakav program, uspeo sam preko explorera da udjem na internet. Skinuo sam HijackThis, ali ne mogu da ga pokrenem, da li mozete da mi pomognete?

offline
  • helen1  Male
  • Anti Malware Fighter
    Rank 2
  • Master učitelj
  • Pridružio: 27 Avg 2005
  • Poruke: 8620
  • Gde živiš: Novi Beograd

Jesi li preimenovala program HiJack This, pa tek onda pokusala da ga sacuvas, kako se i kaze u uputstvu?

offline
  • Dragan Đurašinović
  • Pridružio: 20 Dec 2008
  • Poruke: 82

Jesam, ali nece.

offline
  • helen1  Male
  • Anti Malware Fighter
    Rank 2
  • Master učitelj
  • Pridružio: 27 Avg 2005
  • Poruke: 8620
  • Gde živiš: Novi Beograd

Skini program RSIT na Desktop:

http://images.malwareremoval.com/random/RSIT.exe


Pokreni ga dvoklikom a zatim klikni Continue.


Na kraju procesa će se otvoriti dva loga: prvi, log.txt će biti maksimizovan i njega je potrebno iskopirati u temu na forumu, te drugi, info.txt koji će biti minimizovan (koji nam za sada ne treba).


Postavi sadržaj file-a log.txt u iduću poruku (taj file će biti sačuvan kao C:\rsit\log.txt).

offline
  • Dragan Đurašinović
  • Pridružio: 20 Dec 2008
  • Poruke: 82

Napisano: 27 Jun 2009 15:38

Ne mogu da pokrenem ni ovo, u sekundi mi prikaze prozorcic i odmah ga zatvori. Svakih 20-ak minuta komp mi se sam restartuje.

Dopuna: 27 Jun 2009 15:42

A ovaj system security svaki minut mi izbacuje neka upozorenja i nudi da kupim onaj program.

offline
  • helen1  Male
  • Anti Malware Fighter
    Rank 2
  • Master učitelj
  • Pridružio: 27 Avg 2005
  • Poruke: 8620
  • Gde živiš: Novi Beograd

Probaj ovo:

Preuzmi Dr.Web CureIt (~13 MB).
Restartuj kompjuter u Safe Mode (uputstvo za Safe Mode)

Dvoklikom pokreni launch.exe, nakon čega će se pojaviti uvodni prozor - klikni Start

Pojaviće se obaveštenje o započinjanju uvodnog skeniranja - klikni OK

Sačekaj nekoliko minuta da Dr.Web CureIt izvrši Express Scan; ukoliko malware bude pronađen, klikom na taster Yes to All u prozoru koji se pojavi dozvoli programu da izvrši dezinfekciju

Klikni Options > Change settings F9; u prozoru koji će se otvoriti, dečekiraj opciju Heuristic Analysis a zatim klikni OK

U glavnom prozoru obeleži opciju Complete scan a zatim klikni i Dr.Web CureIt će započeti skeniranje

Ukoliko malware bude pronađen, klikom na taster Yes to All u prozoru koji se pojavi dozvoli programu da izvrši dezinfekciju

Kada skeniranje bude završeno, klikni Select all taster (ukoliko je dostupan), a zatim klikni Cure i,
u meniju koji se otvori, klikni Move incurable:


Po završetku procesa, klikni File > Save report list i sačuvaj log na Desktopu


Iskopiraj sadržaj Dr.Web CureIt loga u temu na forumu.

offline
  • Dragan Đurašinović
  • Pridružio: 20 Dec 2008
  • Poruke: 82

Uspeo sam ovo da uradim iz dva pokusaja posto mi se komp bio jednom restartovao. Kada je zavrsio sve skeniranje, posle nisam mogao da kliknem na Cure, uglavnom sacuvao sam report list i restartovao komp, ali sad ne mogu da otvorim taj log i da ga iskopiram ovde, pa ako mogu da vam posaljem ga nekako kao zipovan rar. fajl.

offline
  • helen1  Male
  • Anti Malware Fighter
    Rank 2
  • Master učitelj
  • Pridružio: 27 Avg 2005
  • Poruke: 8620
  • Gde živiš: Novi Beograd

Posalji ga bilo kako.

offline
  • Dragan Đurašinović
  • Pridružio: 20 Dec 2008
  • Poruke: 82

Napisano: 27 Jun 2009 20:54

poslao sam ga u novoj temi

Dopuna: 27 Jun 2009 20:56

mycity.rs/must-login.png
nisam video da moze i ovde da se posalje fajl Smile




xp.exe;C:\WINDOWS\Temp;BackDoor.Poison.767;Deleted.;
winxp.exe;C:\WINDOWS\Temp;BackDoor.Poison.767;Deleted.;
watch.htm;D:\sa c;Win32.Virut;Cured.;
vps.exe;C:\WINDOWS\Temp;BackDoor.Poison.767;Deleted.;
usb_blocker.exe;D:\sa c;Win32.Virut.56;Incurable.Moved.;
sutra-idem-kod-kinezi.html;D:\sa c\New Folder;Win32.Virut;Cured.;
smesno.html;D:\sa c\New Folder;Win32.Virut;Cured.;
SKYNETxpxxoprohx.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETxecxpqhb.dll;C:\WINDOWS\system32;Trojan.DownLoad.38278;Deleted.;
SKYNETwisqenvxkq.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETvxiouqytwj.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETpqrocwpvpu.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETpheerxnivt.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETokritpgsew.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETmnburiuype.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETfyxcpnxfpd.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETfjlnoxfade.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETeumwopssie.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETdwtfnnoswv.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
SKYNETadtvyhbrkq.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.38278;Deleted.;
nudizam.html;D:\sa c\New Folder;Win32.Virut;Cured.;
ns.exe;C:\WINDOWS\Temp;BackDoor.IRC.Sdbot.4923;Deleted.;
killvbs.vbs;c:\windows\system32;VBS.Generic.553;Deleted.;
dl.exe;C:\WINDOWS\Temp;BackDoor.Poison.767;Deleted.;
blazedworm.sys;C:\Documents and Settings\Sandra;Trojan.Blaze.10;Deleted.;
blazedworm.sys;C:\WINDOWS\system32\drivers;Trojan.Blaze.10;Deleted.;
Aladin   »   Mapa.htm;D:\Svasta nesto\Mapa Novog Sada;Win32.Virut;Cured.;
A0007583.exe;D:\System Volume Information\_restore{CD7D32AF-5736-4BAA-87FD-9ADC5D8B1254}\RP11;Win32.Virut.56;Cured.;
A Walk to Remember (2002).htm;D:\FILMOVI\A Walk To Remember;Win32.Virut;Cured.;

offline
  • helen1  Male
  • Anti Malware Fighter
    Rank 2
  • Master učitelj
  • Pridružio: 27 Avg 2005
  • Poruke: 8620
  • Gde živiš: Novi Beograd

Hmm, ajde sada probaj da skeniras sa HiJack Thisom.

Ko je trenutno na forumu
 

Ukupno su 988 korisnika na forumu :: 38 registrovanih, 6 sakrivenih i 944 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: amaterSRB, avijacija, babaroga, bobomicek, Bobrock1, cifra, cincarin, Denaya, djboj, Dorcolac, DPera, dragoljub11987, Griffon vulture, ivan979, ivica976, Krusarac, Kubovac, kybonacci, ljuba, mnn2, Nemanja.M, nemkea71, nenad81, Panter, Polemarchoi, proka89, sevenino, Tvrtko I, vladaa012, voja64, wizzardone, wolf431, yrraf, YugoSlav, zdrebac, ZetaMan, zzapNDjuric99, 79693